Beaver Lake Cree Nation kurumuna yönelik Medusa fidye yazılımı saldırısı

• Fidye grubu: Medusa
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Ekim 2023

Medusa fidye yazılımı grubu, Kanada merkezli Beaver Lake Cree Nation kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun ismini kendi sızıntı platformunda yayınladı.

Saldırı iddiası ve talep edilen tutar

Medusa grubu, 23 Ekim 2023 tarihinde gerçekleştirdiği bir eylemle Beaver Lake Cree Nation kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun idari ve finansal süreçlerine dair hassas belgelerin ele geçirildiği öne sürülmektedir. Saldırganlar, verilerin ifşa edilmesini engellemek amacıyla kurumdan 150.000 dolar tutarında bir fidye talep etmektedir.

Grubun paylaştığı kanıtlar arasında, kurumun operasyonel süreçlerine dair olduğu iddia edilen çeşitli elektronik tablo örnekleri yer almaktadır. Bu belgelerin, kurumun iç işleyişine dair önemli bilgiler içerdiği belirtilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun yönetimsel faaliyetlerine dair kritik verilerin sızdırıldığı görülmektedir. Paylaşılan Excel dosyaları, kurumun çeşitli projelerini ve personel yapısını yansıtan içerikler barındırmaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan verileri
• Finansal kayıtlar
• İdari belgeler

Paylaşılan görsellerde konut projeleri, bütçe tahsisleri, çalışan isimleri ve çeşitli idari kayıtları içeren dosyalar yer almaktadır. Bu verilerin içeriği, kurumun hem finansal hem de personel yönetimini kapsayan geniş bir yelpazeye yayılmaktadır.

Kurum hakkında bilgi

Beaver Lake Cree Nation, Kanada'nın Alberta eyaletinde yer alan bir İlk Milletler (First Nations) yerel yönetim birimidir. Cree etnik grubunu temsil eden bu topluluk, Lac La Biche bölgesi çevresinde faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve "çifte gasp" olarak bilinen stratejiyi kullanan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu strateji, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri kamuya açık platformlarda paylaşma tehdidini de içermesiyle bilinir. Bu durum, kurumun verilerin kalıcı olarak yayımlanması riskiyle karşı karşıya olduğunu göstermektedir.

Söz konusu sızıntı, kurum çalışanlarının ve topluluk üyelerinin kişisel bilgilerinin ifşa edilmesine yol açabilecek niteliktedir. Kanada'da yerleşik bir kurum olması sebebiyle, bu tür veri ihlalleri PIPEDA gibi veri koruma mevzuatları kapsamında değerlendirilebilir. Verilerin kamuya açılması, kurum üzerinde ciddi bir itibar kaybına neden olabileceği gibi, topluluk üyelerine yönelik hedefli oltalama saldırıları için de zemin hazırlayabilir.

Bu tür kamu yönetimi odaklı saldırılar, kurumların veri koruma protokollerini ve erişim kontrollerini sürekli gözden geçirmelerini zorunlu kılmaktadır. Özellikle hassas finansal ve personel verilerini barındıran sistemlerin, çok faktörlü kimlik doğrulama ve sıkı yedekleme stratejileriyle korunması kritik önem taşımaktadır.